p PatchFirst

CVE-2023-3955

CVE-2023-3955 · Kubernetes - Windows nodes - Insufficient input sanitization leads to privilege escalation

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A security issue was discovered in Kubernetes where a user that can create pods on Windows nodes may be able to escalate to admin privileges on those nodes. Kubernetes clusters are only affected if they include Windows nodes.

CVSS 8.8 · Hoch · EPSS 4,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · containers

Betroffene Produkte und Versionen

  • kubernetes

    Softwareversionen
    • v1.28.0: Betroffen
    • ≥ v1.27.0, ≤ v1.27.4: Betroffen (semver)
    • ≥ v1.26.0, ≤ v1.26.7: Betroffen (semver)
    • ≥ v1.25.0, ≤ v1.25.12: Betroffen (semver)
    • v1.28.1: Nicht betroffen
    • v1.27.5: Nicht betroffen
    • v1.26.8: Nicht betroffen
    • v1.25.13: Nicht betroffen
    • v1.24.17: Nicht betroffen
    • ≥ 0, ≤ v1.24.16: Betroffen (semver)

    Auf v1.24.17 aktualisieren; Auf v1.25.13 aktualisieren; Auf v1.26.8 aktualisieren; Auf v1.27.5 aktualisieren; Auf v1.28.1 aktualisieren

  • kubernetes Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Auf 1.20.5+really1.20.2-1 aktualisieren

  • kubernetes Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Auf 1.20.5+really1.20.2-1 aktualisieren

  • kubernetes Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.20.5+really1.20.2-1

    Auf 1.20.5+really1.20.2-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →